Oracle Linux 7:核心 (ELSA-2017-2930-1) (BlueBorne)

high Nessus Plugin ID 104088
新推出!Plugin 嚴重性目前使用 CVSS v3

計算 Plugin 嚴重性已更新為預設使用 CVSS v3 沒有 CVSS v3 評分的 Plugin 會回歸到以 CVSS v2 計算嚴重性。您可在設定下拉式選單中切換顯示嚴重性的喜好設定

Synopsis

遠端 Oracle Linux 主機缺少一個或多個安全性更新。

描述

變更描述: - [3.10.0-693.5.2.0.1.el7.OL7] - [ipc] ipc/sem.c:semctl 的錯誤修正 (,,GETZCNT) (Manfred Spraul) [orabug 22552377] - Oracle Linux 憑證 (Alexey Petrenko) - Oracle Linux RHCK 模組簽名金鑰已編譯到核心中 (olkmod_signing_key.x509)(<A HREF='https://oss.oracle.com/mailman/listinfo/el-errata'>alexey.petrenko at oracle.com</A>) - 更新 x509.genkey [bug 24817676] [3.10.0-693.5.2.el7] - [mm] page_cgroup:在啟用了記憶體 cgroups 的引導過程中修正核心錯誤 (Larry Woodman) [1491970 1483747] - 還原:[mm] 在啟用了記憶體 cgroups 的引導過程中修正核心錯誤 (Larry Woodman) [1491970 1483747] [3.10.0-693.5.1.el7] - [netdrv] i40e:i40e_read_nvm_aq 期間將 wb_desc 指向 nvm_wb_desc (Stefan Assmann) [1491972 1484232] - [netdrv] i40e:避免 NVM 在更新期間獲得鎖死 (Stefan Assmann) [1491972 1484232] - [mm] 在啟用了記憶體 cgroups 的引導過程中修正核心錯誤 (Larry Woodman) [1491970 1483747] - [fs] nfsv4:確保我們不會重新測試撤銷和釋放的 stateid (Dave Wysochanski) [1491969 1459733] - [netdrv] bonding:建議後提交連結狀態更改 (Jarod Wilson) [1491121 1469790] - [mm] page_alloc:速率限制 PFN 忙碌資訊訊息 (Jonathan Toppins) [1491120 1383179] - [netdrv] cxgb4:避免在 PCI 錯誤復原路徑上損毀 (Gustavo Duarte) [1489872 1456990] - [scsi] 新增 STARGET_CREATED_REMOVE 狀態至 scsi_target_state (Ewan Milne) [1489814 1468727] - [net] tcp:將 rcv_mss 初始化為 TCP_MIN_MSS 而不是 0 (Davide Caratti) [1488341 1487061] {CVE-2017-14106} - [net] tcp:修正 __tcp_select_window() 中的 0 除法 (Davide Caratti) [1488341 1487061] {CVE-2017-14106} - [net] sctp:避免在位址儲存空間中進行越界讀取 (Stefano Brivio) [1484356 1484355] {CVE-2017-7558} - [net] udp:持續使用 ufo 或片段 (Davide Caratti) [1481530 1481535] {CVE-2017-1000112} - [net] udp:在決定 UFO 時考慮當時 skb 長度 (Davide Caratti) [1481530 1481535] {CVE-2017-1000112} - [net] ipv4:應該針對 __ip_append_data 和 ip_finish_output 中的 ip 片段使用一致的條件判斷 (Davide Caratti) [1481530 1481535] {CVE-2017-1000112} - [net] udp:避免 ufo 處理 IP 負載壓縮封包 (Stefano Brivio) [1490263 1464161] - [pci] hv:使用 vPCI 通訊協定 1.2 版 (Vitaly Kuznetsov) [1478256 1459202] - [pci] hv:新增 vPCI 版本通訊協定交涉 (Vitaly Kuznetsov) [1478256 1459202] - [pci] hv:針對 hbus 結構使用頁面分配 (Vitaly Kuznetsov) [1478256 1459202] - [pci] hv:修正註解格式並使用適當的整數欄位 (Vitaly Kuznetsov) [1478256 1459202] - [net] ipv6:接受 ip6_find_1stfragopt() 中的 64k - 1 封包長度 (Stefano Brivio) [1477007 1477010] {CVE-2017-7542} - [net] ipv6:避免 ip6_find_1stfragopt 中的偏移溢位 (Sabrina Dubroca) [1477007 1477010] {CVE-2017-7542} - [net] xfrm_user:更難驗證 XFRM_MSG_NEWAE 傳入的 ESN 大小 (Hannes Frederic Sowa) [1435672 1435670] {CVE-2017-7184} - [net] xfrm_user:驗證 XFRM_MSG_NEWAE XFRMA_REPLAY_ESN_VAL replay_window (Hannes Frederic Sowa) [1435672 1435670] {CVE-2017-7184} - [net] l2cap:防止傳入的藍牙封包上發生堆疊溢位 (Neil Horman) [1489788 1489789] {CVE-2017-1000251} [3.10.0-693.4.1.el7] - [fs] nfsv4:新增缺少的 nfs_put_lock_context() (Benjamin Coddington) [1487271 1476826] - [fs] nfs:捨棄 nfs_lockowner 結構 (Benjamin Coddington) [1487271 1476826] - [fs] nfsv4:增強 nfs4_copy_lock_stateid 以使用 flock stateid (如存在) (Benjamin Coddington) [1487271 1476826] - [fs] nfsv4:變更 nfs4_select_rw_stateid 以使用 lock_context 取代 lock_owner (Benjamin Coddington) [1487271 1476826] - [fs] nfsv4:變更 nfs4_do_setattr 以使用 open_context 取代 nfs4_state (Benjamin Coddington) [1487271 1476826] - [fs] nfsv4:新增 flock_owner 以開啟上下文 (Benjamin Coddington) [1487271 1476826] - [fs] nfs:從 nfs_lockowner 移除 l_pid 欄位 (Benjamin Coddington) [1487271 1476826] - [x86] platform/uv/bau:在單個集線器組態上停用 BAU (Frank Ramsay) [1487159 1487160 1472455 1473353] - [x86] platform/uv/bau:修正沒有生效的 congested_response_us (Frank Ramsay) [1487159 1472455] - [fs] cifs:停用 RHEL 7.4 核心的加密功能 (Sachin Prabhu) [1485445 1485445] - [fs] sunrpc:在連線失敗時處理 EADDRNOTAVAIL (Dave Wysochanski) [1484269 1479043] - [fs] include/linux/printk.h:在 pr_debug_ratelimited 中包括 pr_fmt (Sachin Prabhu) [1484267 1472823] - [fs] printk: pr_debug_ratelimited:先檢查狀態以減少「回呼已取消」訊息 (Sachin Prabhu) [1484267 1472823] - [net] packet:修正 packet_set_ring 中的 tp_reserve 爭用 (Stefano Brivio) [1481938 1481940]{CVE-2017-1000111} - [fs] proc:revert /proc/<pid>/maps [stack:TID] 註解 (Waiman Long) [1481724 1448534] - [net] ping:檢查 ICMP 標頭長度的最小大小 (Matteo Croce) [1481578 1481573]{CVE-2016-8399} - [ipc] mqueue:修正 sys_mq_notify() 中的釋放後使用 (Davide Caratti) [1476128 1476126]{CVE-2017-11176} - [netdrv] brcmfmac:修正 brcmf_cfg80211_mgmt_tx() 中可能的緩衝區溢位 (Stanislaw Gruszka) [1474778 1474784]{CVE-2017-7541} [3.10.0-693.3.1.el7] - [block] blk-mq-tag:修正調整標籤大小後的喚醒懸置 (Ming Lei) [1487281 1472434]

解決方案

更新受影響的核心套件。

另請參閱

https://oss.oracle.com/pipermail/el-errata/2017-October/007297.html

Plugin 詳細資訊

嚴重性: High

ID: 104088

檔案名稱: oraclelinux_ELSA-2017-2930-1.nasl

版本: 3.7

類型: local

代理程式: unix

已發布: 2017/10/23

已更新: 2021/1/14

相依性: ssh_get_info.nasl

風險資訊

VPR

風險因素: Critical

分數: 9.7

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 8.3

媒介: AV:N/AC:L/Au:N/C:C/I:C/A:C

時間媒介: E:F/RL:OF/RC:C

CVSS v3

風險因素: High

基本分數: 7

時間分數: 6.5

媒介: CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

時間媒介: E:F/RL:O/RC:C

弱點資訊

CPE: p-cpe:/a:oracle:linux:kernel, p-cpe:/a:oracle:linux:kernel-abi-whitelists, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:kernel-debug-devel, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel-doc, p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:kernel-tools, p-cpe:/a:oracle:linux:kernel-tools-libs, p-cpe:/a:oracle:linux:kernel-tools-libs-devel, p-cpe:/a:oracle:linux:perf, p-cpe:/a:oracle:linux:python-perf, cpe:/o:oracle:linux:7

必要的 KB 項目: Host/local_checks_enabled, Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2017/10/20

惡意利用途徑

Core Impact

Metasploit (Linux Kernel UDP Fragmentation Offset (UFO) Privilege Escalation)

參考資訊

CVE: CVE-2016-8399, CVE-2017-1000111, CVE-2017-1000112, CVE-2017-1000251, CVE-2017-11176, CVE-2017-14106, CVE-2017-7184, CVE-2017-7541, CVE-2017-7542, CVE-2017-7558